Um exploit ativo está esvaziando centenas de carteiras de criptomoedas em várias redes blockchain, com perdas chegando a aproximadamente US$ 107.000 e subindo, de acordo com blockchain investigator ZachXBT. O ataque tem como alvo carteiras em blockchains compatíveis com Ethereum Virtual Machine (EVM), extraindo pequenos valores de cada vítima.
O que aconteceu: esvaziamento coordenado de carteiras
O investigador identified a violação em 2 de janeiro, relatando que as carteiras afetadas perderam menos de US$ 2.000 cada. ZachXBT sinalizou um endereço suspeito, 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB, como potencialmente ligado aos roubos em andamento.
"Parece que centenas de carteiras estão atualmente sendo esvaziadas em várias redes EVM por pequenos valores (<US$ 2.000 no total por vítima), com a causa raiz ainda não identificada. Até agora, cerca de US$ 107.000 foram drenados delas, com o total roubado aumentando", publicou ZachXBT no Telegram.
A causa exata permanece desconhecida. Usuários no X relataram ter recebido um e‑mail de phishing se passando pela MetaMask que alegava, falsamente, que era necessário fazer uma atualização obrigatória, segundo o pesquisador de ameaças Vladimir.
Alguns analistas especularam que a atividade poderia estar ligada ao Trust Wallet's recent browser extension incident. Na semana passada, uma versão maliciosa da extensão de navegador do Trust Wallet (v2.68) apareceu na Chrome Web Store, permitindo que invasores acessassem dados de carteiras e executassem transações não autorizadas. A equipe identificou 2.520 endereços de carteira afetados, com aproximadamente US$ 8,5 milhões em ativos drenados para 17 endereços controlados pelos atacantes.
Also Read: Jesse Eckel Forecasts Bitcoin Will Peak Between $170K And $250K During 2026
Por que isso importa: ameaça crescente
Dados da Chainalysis mostram que, em 2025, violações envolvendo carteiras individuais responderam por cerca de 20% do valor total roubado em todo o ecossistema cripto.
Os atacantes realizaram cerca de 158.000 violações de carteiras, afetando pelo menos 80.000 vítimas únicas.
"Isso sugere que os atacantes estão mirando mais usuários, mas roubando valores menores por vítima", disse a Chainalysis.
O número de vítimas dobrou em três anos, enquanto o total de incidentes quase triplicou desde 2022, quando aproximadamente 54.000 compromissos de carteiras afetaram cerca de 40.000 usuários.
Read Next: US Banks' Push To Ban Stablecoin Interest May Give China Competitive Edge, Coinbase Executive Says